摘要：
libcontainer的工作流程 execdriver的run方法通过docker daemon提交一份command信息创建了一份可供libcontainer解读的容器配置container，继而创建真正的docker容器。OCI组织成立后，libcontainer进化为runC ,因此从技术上 阅读全文
摘要：
运行源地址为192.168.10.10-192.168.10.50 这个网段的机器访问本机的20-25还有80、443、6379端口进来的流量 开放出去的端口 保存防火墙规则与读入防火墙规则 防火墙打开转发功能 机器网关 拒绝192.168.10.17ping192.168.8.12 SNAT源地址 阅读全文
摘要：
丢弃来自192.168.10.36的所有数据包-A追加规则 查看默认表的规则，带行号显示 允许来自192.168.10.36的所有数据包 查看nat表里的链 查看规则 删除第1条规则 添加允许192.168.10.1主的作用报文出入本机-s源地址-d目标 修改默认规则为拒绝 表默认过滤表 在192. 阅读全文
摘要：
网卡配置文件 添加别名网卡地址 多网卡绑定一个IPbonding Mode 0 (balance-rr)：轮转（Round-robin）策略：从头到尾顺序的在每一个slave接口上面发送数据包。本模式提供负载均衡和容错的能力 Mode 1 (active-backup)：活动-备份（主备）策略：只有 阅读全文
摘要：
ifconfig命令介绍 路由配置，注意防火墙iptables A B主机互通 A主机添加默认网关，即默认路由 B 主机添加默认网关，即默认路由 A路由添加即 B路由添加 A主机pingB主机 B主机pingA主机 删路由和默认路由 主机A将路由信息添加至配置文件永久生效 B路由的添加默认路由 B主 阅读全文
摘要：
client 模式 docker命令对应的源文件是docker/docker.go, 其中options参数为flag，任何时候执行一个命令docker命令都需要先解析flag，然后按照用户生命的command向指定的子命令执行对应的操作 如果子命令为daemom，docker都会创建一个运行在宿主 阅读全文
摘要：
docker的框架 docker 使用传统的client-server架构模式，用户端通过docker client 与docker daemon 建立通信，并将请求发送给后者，而docker后端时松藕合结构，不同模块各斯其职，有机结合，完成用户请求 。 docker daemom 是 docker 阅读全文
摘要：
下载源码 安装开发包组 创建目录并解压源码 进入源码解压后目录查看 编译时的选项选择 编译安装 安装目录 简单配置一个web站点 阅读全文
摘要：
cgroups 资源限制 cgroups 是什么 cgroups 最初名为process container，有Google工程师Paul Menage和Rohit Seth于 2006 年提出，后由域container有多重含义容易引起误会，就与2007年更名为control groups， 并整 阅读全文
摘要：
namespace 名称空间 docker容器主要通过资源隔离来实现的，应该具有的6种资源隔 namespace 的六项隔离 namespace API 操作4种方式 包括clone(),setns(),unshare()以及/proc下部分文件 1.通过clone()在创建进程的同时创建names 阅读全文